• 情報セキュリティ基本方針
（第1.3版）

(1) 情報セキュリティの定義

情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義する。

(2) 適用範囲

システム開発・運用

(3) 管理者の任命と義務

ISMS管理責任者はISMS委員会を設置するものとする。ISMS委員会は、情報を不正な暴露、改ざんやサービスの妨害から保護すること。

(4) セキュリティ対策

ボスコ・テクノロジーズは、取り扱う情報に応じて、最適な情報セキュリティ対策を講ずるものとする。

(5) 従業員の義務

アルバイト社員を含む全従業員は、「情報セキュリティ基本方針」、ISMSの各規程及び手順書に準じて行動すること。もし、違反した場合には、就業規則に則り処罰するものとする。

(6) 情報の特定と対策

ISMS委員会は、企業秘密情報やプライバシー関連情報を特定する。特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じるものとする。

(7) 関連法令

ボスコ・テクノロジーズは、ISO27001の規格及び個人情報保護法を初めとする関連する法令等・ガイドラインを遵守するものとする。

(8) 情報セキュリティの推進

ボスコ・テクノロジーズの情報セキュリティについてはISMS委員会で推進を図るものとする。取り扱うすべての重要な情報資産のリスクを受容可能な水準に保つため、リスクアセスメントに関する体系的な手順と評価基準を定め、リスクアセスメントに基づく適切なリスク対策を講じる。また、当社を取り巻く環境の変化を踏まえ、ISMSを適時・適切に見直してその改善を継続的に推進する。情報セキュリティに関する主管部門は経営企画室とする。

(9) 教育

情報セキュリティに関する啓蒙・教育活動は、経営層の指示のもと、ISMS委員会で推進を図るものとする。